CVE-2026-20109
Təsvir
Cisco Packaged Contact Center Enterprise (Packaged CCE) və Cisco Unified Contact Center Enterprise (Unified CCE) veb əsaslı idarəetmə interfeysindəki çoxsaylı zəifliklər, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazın veb əsaslı idarəetmə interfeysi istifadəçisinə qarşı saytlararası skriptinq (XSS) hücumu həyata keçirməyə imkan verə bilər. Bu zəifliklər veb əsaslı idarəetmə interfeysinin istifadəçi tərəfindən təmin edilən giriş məlumatlarını düzgün şəkildə yoxlamaması səbəbindən yaranmışdır. Hücumçu interfeysin müəyyən səhifələrinə zərərli kod yerləşdirməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş interfeys kontekstində ixtiyari skript kodunu icra etməyə və ya brauzer əsaslı həssas məlumatlara daxil olmağa imkan verə bilər. Bu zəiflikləri istismar etmək üçün hücumçunun etibarlı inzibatçı etibarnamələrinə malik olması lazımdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco Packaged Contact Center Enterprise | 12.5(1), 11.0(1), 12.0(1), 11.0(2), 11.5(1), 10.5(1), 10.5(2), 11.6(2), 10.5(1)_ES7, 11.6(1), 10.5(2)_ES8, 12.6(1), 12.5(2), 12.6(2), 15.0(1) | — |
| Cisco Cisco Unified Contact Center Enterprise | 12.6(1)ES3, 12.6(1)ES1, 12.6(1), 12.6(1)ES2, 12.6(1)SecurityPatch, 12.5(1)ES1, 12.5(1), 12.6(1)ES4, 11.0(1), 10.5(1), 12.0(1), 10.5, 11.0, 11.5, 12.6(2), 12.6(2)ES1, 12.6(2)ES2, 15.0(1), 12.6(2)ES3, 15.0(1)ET01, 15.0(1)_SP1, 15.0(1)ES202508, 12.6(2)_ES | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.